SecOps F/H - Carso Investment

Nous recherchons un(e) SecOps qui soit dynamique, curieux(se) de participer activement à notre croissance, d'optimiser notre environnement OPS et nos équipes de développeurs (+20 personnes).

Si vous avez envie de rejoindre une équipe un peu folle, d'être un acteur actif de la cybersécurité et surtout de participer à une aventure technique très enrichissante, nous vous invitons vivement à nous rejoindre en postulant à notre offre !



Sous la responsabilité du Responsable de la Sécurité des Systèmes d'Information, tes missions clés seront :



- Être le point de contact unique entre la cybersécurité et nos équipes de développements
- Assurer la gestion des outils utilisés par les développeurs
- Maintenir un niveau d'architecture sécurisé suffisant sur la chaine de livraison logiciel
- Ajuster les processus de développements pour intégrer finement la partie SecOps
- Consolider et enrichir la stack technique pour le Groupe Carso avec 2 principaux consommateurs pour les équipes de Saint-Grégoire et Vénissieux
- Finaliser l'intégration des autres projets de développement interne pour toutes les filiales et celles à venir
- Animer et coordonner les Security Champions, et encadrer les bonnes pratiques de développement
- Assurer le suivi des vulnérabilités sur les développements
- Assurer le suivi des vulnérabilités sur les outils déployés
- Aider l'équipe dans les opérations courantes de sécurisation et de réponses aux demandes/alertes/incidents
- Savoir aider les copains de la DSI : DEV, systèmes, réseaux ou équipe Web
- Contribuer à nos autres projets de cybersécuritéVous êtes :



- Diplômé(e) en cybersécurité ou développement avec à minima 2 ans d'expériences (BAC +4/5)
- Reconnu(e) pour être un passionné en cybersécurité (Root.me c'est bien mais on cherche quelqu'un orienté SecOps)
- Des compétences clés dans les domaines suivants :
- Automatisation (Ansible, Gitlab CI)
- Gestion de version (Gitlab)
- IAM (Keycloak)
- Gestion de package (Proget)
- Gestion de secrets (Vault)
- Monitoring (Splunk, Grafana, Prometheus)
- Scripting (Python)
- Architecture de sécurisation (SLSA)
- Scan de code (Sonarqube)

- Fort(e) d'une expérience significative en cybersécurité
- Autonome, à l'écoute, force de persuasion, original(e), avec de l'humour et technophile
- Avec une appétence pour écrire, parler et échanger en anglais (si tu sais le faire en espagnol et/ou italien, on prend aussi)


Pourquoi choisir la cybersécurité ?


En nous rejoignant, vous aurez l'occasion de :

- Continuer d'acquérir une expérience concrète dans cybersécurité
- Élargir vos compétences en cybersécurité, en BTP (oui, on sait aussi parler BA13 et menuiseries) et parfois en expressions françaises outdated.
- Mieux connaître le métier du groupe Carso : l'analytique (ex : la chromatographie)


Ce que nous vous offrons :


- Une atmosphère sympathique et conviviale au sein d'une équipe passionnée, prête à partager son savoir-faire et à vous accompagner dans votre développement professionnel
- Une expérience riche, fun, avec des challenges et une ambiance au top
- La possibilité de jouer un rôle actif dans la sécurisation de la couche 8 de l'OSI (même présente chez nos devs )
Informations supplémentaires :


- Lieu : Saint-Grégoire (35)
- Date de début : dès que possible
- Télétravail possible
- Pour postuler : CV (sinon MP sur LinkedIn du RSSI)